Ostorlab 不安全应用（Insecure Application）
本文介绍 Ostorlab 不安全应用（Insecure Application）的用法。
背景
有漏洞的移动应用是学习移动安全的一个良好起点。虽然它们在一定程度上可以用来测试 和比较安全扫描器，但它们要么无人维护，要么不够全面：
| 应用 | 最后更新 |
|---|---|
| Android-InsecureBankv2 | 去年 |
| DVIA | 2 年前 |
| DVHMA | 2 年前 |
| Digitalbank | 4 年前 |
| DIVA Android | 4 年前 |
| Appknow Vulnerable Application | 4 年前 |
Ostorlab 正在以开源方式发布一组有漏洞的移动应用 （原生、混合、Android、iOS……），用于测试对有漏洞模式的检测、对误报（例如不可达代码）的 规避，并帮助为移动安全扫描器的对比设立一个标准。
Ostorlab 将继续丰富所覆盖的漏洞集合，社区贡献将通过覆盖更多漏洞和模式来进一步 推动这项工作。
当前版本包含以下漏洞：